windows – 如何使用Write-EventLog在事件日志中显示任务类别的

发布时间：2020-12-14 02:20:43 所属栏目：Windows 来源：网络整理

导读：所以,我试图使用Write-EventLog写入 Windows事件日志.我编译了一个CategoryMessageFile .dll并在注册表中注册了它. 我的脚本大部分写入事件日志,但问题是该事件不显示类别名称;它显示在dll中枚举的类别消息ID. New-EventLog -LogName Application -Source 't

所以,我试图使用Write-EventLog写入 Windows事件日志.我编译了一个CategoryMessageFile .dll并在注册表中注册了它.

我的脚本大部分写入事件日志,但问题是该事件不显示类别名称;它显示在dll中枚举的类别消息ID.

New-EventLog -LogName Application -Source 'test1' -CategoryResourceFile 'C:WindowsMicrosoft.NETFramework64v2.0.50727test.dll'

Write-EventLog -LogName Application -Source 'test1' -EntryType Information -EventId 1 -Message "$($DataSet.Tables[0].Rows[$i][6])" -Category 1

我知道映射是正确的,因为我跑的时候

Get-EventLog -LogName Application -Newest 3 | Format-List

对于刚刚写入日志的事件,正确的类别名称显示在“类别”下.

这是我的mc文件的样子.

;// Header


;// Categories
MessageIdTypedef=WORD

MessageId=0x1
Language=English
ETLUncategorizedError
.

MessageId=0x2
Language=English
ETLThresholdExceeded
.

MessageId=0x3
Language=English
ETLMalformattedFile
.

MessageId=0x4
Language=English
ETLWebInvocationFailure
.

那么,如何显示名称而不是事件日志中的数字？

解决方法

您可能正在应用程序或系统日志事件中查找它,并且您运行的第一个命令创建了一个名为TEST1的日志.

描述????此cmdlet在本地或远程计算机上创建新的经典事件日志.它还可以注册写入新日志或其中的事件源????现有的日志.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!